Axborot tizimlari fanlari bo'limi Magistrlik dissertatsiyasi, davomiy kurslar

6. MA'LUMOTLARNI TAHLILI
Tashkilotning bitta markaziy apparati, bosh maÿmuriyat qarorgohi va 26 ta hududiy boÿlimlari, jami 500 ga
yaqin xodimi mavjud. Tashkilotning muhim yo'nalishi mijozlarga xizmat ko'rsatishni yaxshilashdir, shuning
uchun u muntazam ravishda mijozlar uchun yangi xizmatlarni joriy qiladi va mavjudlarini yaxshilashga harakat
qiladi. Vaziyatni o'zgartirishga undaydigan yana bir omil - bu muntazam qonunchilik o'zgarishlari.
40
Tashkilot davlat aksiyadorlik jamiyati boÿlib, uning maqsadi aviakompaniyaning milliy va jamoat manfaatlariga
taalluqli boÿlgan sohalarda avtotransport vositalarini kuzatish va nazorat qilish, haydovchilarning malakasini
oshirish boÿyicha huquqiy va yuqori sifatli xizmatlar hamda tizimlarni saqlash va rivojlantirishdan iborat. U
transport vositalarini ro‘yxatga olish, haydovchilarni imtihondan o‘tkazish, haydovchilik guvohnomalarini berish
va bekor qilish, avtotransport vositalarini davriy texnik ko‘rikdan o‘tkazish, yo‘llarni nazorat qilish bilan
shug‘ullanadi. 2007 yil moliyaviy tahlili 28,8 million yevro atrofida aylanma, deyarli 1,8 million evro foyda ko'rsatdi.
6.1.Tashkilot
Machine Translated by Google

---

6.2.Qarshi choralar
Turli jismoniy va mantiqiy qarshi choralar aniqlandi - foydalanuvchi nomi/parolga asoslangan identifikatsiya/
autentifikatsiya tizimlari, jismoniy kirish cheklovlari yoki smart-kartalar, tashkilotning axborot tizimlari va
Internetga kirish huquqini cheklash, tarmoq trafigini monitoring qilish, videokuzatuv.
Muvofiq bo'lish va axborot xavfsizligi bilan bog'liq xavflarni minimallashtirish uchun ichki hujjatlar to'plami ishlab
chiqildi va oxirgi foydalanuvchilarga yetkazildi va rasmiy jarayonlar o'rnatildi. Tashkilotda axborot xavfsizligi
bilan bog'liq hujjatlashtirilgan siyosat va protseduralar juda kam, xodimlar asosan axborot xavfsizligi bo'yicha
o'z bilimlariga ko'ra harakat qilishadi. Har bir xodim Maxfiylik shartnomasini imzolashi va Axborot tizimlari
xavfsizligi qoidalariga rioya qilishi kerak. Axborot tizimining xavfsizligi siyosati ishlab chiqilgan bo'lsa-da, u
tasdiqlanmagan va oxirgi foydalanuvchilarga yetkazilmagan, shuning uchun u hali qarshi chora sifatida
hisoblanmaydi.
Tashkilot tashkil etilganiga qariyb 20 yil bo'lsa-da, axborot xavfsizligi masalalari faqat so'nggi bir necha yil
ichida, axborot xavfsizligi masalalari uchun mas'ul shaxs topshirilganda ko'rib chiqildi. Axborot xavfsizligi
menejeri - bu IT bo'limining asosiy vazifasi ma'lumotlar bazasini boshqarish bo'lgan va u o'z vaqtining taxminan
20 foizini axborot xavfsizligini boshqarish masalalariga sarflashi mumkin bo'lgan shaxs uchun vakolatli roldir.
Batafsilroq tahlil qilish uchun nazariy asos bilan bevosita bog'liq bo'lgan quyidagi qarshi choralarni aniqlash
mumkin:
• norasmiy normalar
Xavfsizlik, moliyaviy yo'qotishlar, biznes-jarayonlarni etkazib bera olmaslik va salbiy e'lon qilish - bu tashkilotda
axborot xavfsizligini ta'minlashning asosiy sabablari, shuning uchun axborot xavfsizligi risklarini boshqarish
barcha biznes va qo'llab-quvvatlash jarayonlariga, shuningdek, xavflarni kamaytirish, kamaytirish yoki ularga
qarshi choralar ko'rish kerak. ko'chirishni tanlash kerak.